Política de privacidad infantil

1. Quiénes somos

• Responsable del tratamiento: ZenoAI Inc., Miami, Florida 33130, Estados Unidos.
• Contacto general: privacy@zenoai.com
• Nuestro servicio: ofrecemos a los niños un asistente conversacional de IA seguro y pedagógico, bajo supervisión parental continua. El servicio no contiene publicidad, ni perfiles comerciales, ni acceso no supervisado a la web abierta.

2. Delegado de protección de datos (DPO)

Para cualquier pregunta sobre sus datos o los de su hijo, puede contactar directamente con nuestro DPO en: dpo@zenoai.com.

3. Ámbito y personas afectadas

• Padres / tutores legales: titulares de la cuenta, suscriptores y supervisores del uso del servicio por parte de su hijo.
• Niños (6 a 14 años): usuarios de la interfaz conversacional de KAI’™, mediante un perfil creado y supervisado por su padre o madre.

4. Datos que recogemos y tratamos

5. Finalidades y bases jurídicas del tratamiento

• Finalidad: ofrecer a los niños un compañero de IA pedagógico bajo supervisión parental, y mantener la seguridad del servicio.
• Bases jurídicas (UE): el consentimiento parental conforme al art. 6(1)(a) y al art. 8 del RGPD, y nuestro interés legítimo en garantizar la seguridad de los niños y del servicio conforme al art. 6(1)(f) del RGPD.
• Base jurídica (EE. UU.): el consentimiento parental verificable previsto por la ley COPPA.
• Sin elaboración de perfiles: de acuerdo con el artículo 28 del DSA, no utilizamos los datos de los niños para publicidad basada en perfiles ni para segmentación algorítmica, y nunca vendemos datos.

6. Consentimiento parental verificable (VPC)

Cada perfil infantil lo crea un padre o una madre. Antes de activarlo, debe completar un consentimiento parental verificable con un socio de verificación especializado, mediante métodos reconocidos por la FTC conforme a la ley COPPA, como la verificación con tarjeta de pago o con documento de identidad. Los registros que acreditan el consentimiento se conservan durante 5 años tras la eliminación de la cuenta, a efectos de cumplimiento normativo.

7. Cómo trata KAI’™ las conversaciones

• Diseño independiente del modelo: KAI’™ utiliza los modelos de IA como componentes intercambiables, operados en una infraestructura bajo nuestro control. Los datos de los niños nunca se utilizan para entrenar modelos de IA ni se comparten con empresas de IA para sus propios fines.
• Procesamiento en tiempo real: el contenido de las conversaciones y las entradas de voz se procesan en memoria para generar las respuestas y no se conservan en los servidores de procesamiento una vez terminada la sesión.
• Voz: la voz del niño se convierte en texto en tiempo real y el audio se elimina de inmediato. Las respuestas de voz de la IA se generan y transmiten en tiempo real. No se almacena ninguna grabación de audio.
• Seguridad y transparencia: de acuerdo con el Reglamento Europeo de IA, KAI’™ indica a los niños que están hablando con una IA, nunca se presenta como un ser humano ni como sustituto de un adulto, y anima a los niños a hablar con sus padres o con un adulto de confianza cuando sea oportuno.

8. Conservación y eliminación de datos

De acuerdo con el principio de limitación del plazo de conservación del RGPD (art. 5(1)(e)) y con los requisitos de conservación de la ley COPPA:

• Procesamiento de las conversaciones: no se conserva tras generar la respuesta.
• Historial de conversaciones (panel parental): se elimina automáticamente a los 30 días por defecto, o hasta 90 días si el padre o la madre lo elige.
• Identificador seudónimo: se conserva hasta la eliminación de la cuenta parental.
• Registros técnicos: se conservan 30 días y nunca contienen el contenido de las conversaciones.
• Eliminación a petición: los padres pueden eliminar el historial de su hijo en cualquier momento desde el panel parental. La eliminación se completa en nuestros sistemas de producción en 24 horas, y las copias de seguridad se sobrescriben en 30 días.

9. Transferencias internacionales de datos

Los datos de los residentes en la UE se almacenan y procesan en la Unión Europea. Cuando sea necesaria una transferencia limitada fuera de la Unión Europea, se protegerá con garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD), acompañadas de una evaluación de impacto de la transferencia cuando proceda.

10. Destinatarios de los datos

• Internos: acceso limitado al personal autorizado de soporte e ingeniería y al DPO, según el estricto principio de necesidad de conocer.
• Proveedores de servicios: proveedores cuidadosamente seleccionados que actúan solo siguiendo nuestras instrucciones, como el alojamiento en la nube, el envío de emails, el pago y la verificación de identidad, todos sujetos a acuerdos de protección de datos.
• Terceros: nunca vendemos, alquilamos ni intercambiamos datos con anunciantes, intermediarios de datos ni empresas de IA.

11. Sus derechos como padre o madre

Conforme al RGPD (artículos 15 a 21) y a la ley COPPA (§312.6), los padres pueden ejercer en cualquier momento los siguientes derechos desde el panel parental o escribiendo a dpo@zenoai.com:

• Consulta: acceder al historial de conversaciones de su hijo y consultarlo.
• Retirada y eliminación: retirar su consentimiento en cualquier momento, lo que cierra el perfil de su hijo y elimina sus datos en 24 horas.
• Limitación y oposición: modificar la configuración de su hijo o desactivar funciones en cualquier momento.

Respondemos a todas las solicitudes en el plazo de un mes. Si considera que sus derechos no se han respetado, puede presentar una reclamación ante la CNIL (Francia, www.cnil.fr), la FTC (Estados Unidos) o su autoridad local de protección de datos.

12. Cambios en esta política

Informaremos a los padres de cualquier cambio importante de esta política antes de su entrada en vigor y, cuando sea necesario, volveremos a pedir su consentimiento.

13. Contacto

ZenoAI Inc., Miami, Florida 33130, Estados Unidos · privacy@zenoai.com · DPO: dpo@zenoai.com